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Beschreibung 

Personliches elektronisches Web-Gesundheitsbuch 

Die Erfindung bezieht sich auf ein personliches elektroni- 
sches Web-Gesundheitsbuch zur Speicherung, Bearbeitung und 
Nutzung personlicher Gesundheitsdaten eines Nutzers, mit ei- 
ner Datenschnittstelle uber die bei Bedarf eine Koirununikati- 
onsverbindung zu Vertragspartnern aufgebaut werden kann, urn 
ihnen zumindest zeitweise Daten aus dem Gesundheitsbuch zu 
iibergeben. 

Patienten und gesundheitsbewusste Konsumenten konnen derzeit 
nicht von iiberall auf ihre sensiblen Gesundheitsdaten sicher 
und garantiert diskret elektronisch zugreifen. Die Daten be- 
finden sich an verschiedensten Stellen unter unterschied- 
lichsten Datenhoheiten . Sie konnen nie vollstandig an jedem 
Ort nach Belieben Dritten im Gesundheitsmarkt ihre Daten zum 
Erwerb von Wissen, Ratschlagen und die Gesundheit fordernden 
Dienstleistungen personlich zur Verfugung zu stellen. Das a- 
ber ware ein riesiger Fortschritt in einem verbraucherorien- 
tierten Gesundheitsmarkt. (Fur den e-commerce besteht eine 
verwandte und erweiterte L6sung, die Gegenstand einer paral- 
lelen Erf indungsmeldung ist) . 

Vor der Existenz des Internets bestand das Problem nicht, da 
auch die Moglichkeit elektronischer Prasenz und Kommunikation 
fehlte. In staatlich regulierten Gesundheitssystemen wird das 

Problem der Kommunikation von Patientendaten seit tiber ftinf 
Jahren in speziell dafur gegrundeten Gremien (in der BRD z. 
B. der ATG und das ZTG) diskutiert, eine netzfahige Losung 
ist nicht in Aussicht. Derzeit ubliche Verfahren, die auf den 
derzeitigen Sicherheitsstrukturen nach dem Signaturgesetz be- 
ruhen, stehen vor der Anforderung sensible Gesundheitsdaten 
sicher und mit hochstem Schutz der Personlichkeit uber das 
Internet zu kommunizieren . Das Verfahren behordlich garan- 
tierter Identitat und das Verlangen des Nutzers nach Persdn- 
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lichkeitsschutz widersprechen sich prinzipiell. Zudem sind 
die Rechte an den Daten und die Handlungsoptionen der Betei- 
ligten des Gesundheitssys terns durch mannigf altige, zudem na- 
tional unterschiedliche, Gesetze kompliziert geregelt. Da- 
5 durch ist derzeit nicht einmal der Datenverkehr zwischen den 
im Gesundheitswesen beteiligten Institutionen einheitlich re- 
gelbar. Umso aussichtsloser erscheint es den Patienten einzu- 
beziehen^ was medizinisch sehr wiinschenswert ware. Derzeit 
scheint sich gerade mal eine Karte (Gesundheitspass) durchzu- 

10 setzen, auf der lokal die allerwichtigsten Daten gespeichert 
sind. Die derzeit bekannten Techniken benutzen eine Private 
Key Infrastructure (PKI) , die eine sichere Inf ormationsuber- 
0' mittlung zwischen authentif izierten Partnern ermoglicht. 

Durch die Ident if izierung der Beteiligten und durch die Exis- 

15 tenz zentraler Directories bestehen zwei Nachteile: Erstens 
sind dem Patienten anonyme und weiche Geschafts- und Bera- 
tungsanbahnungen verwehrt . Zweitens fuhlt sich der Patient zu 
Recht als glaserner Mensch gegenuber staatlich kontrollierten 
Institutionen, In der DE 101 26 138.1-53 „Sabotagesichere und 

20 zensurresistente personliche elektronische Gesundheitsakte"' 
wird ein Vorschlag gemacht, wie Patientenakten in Datenkap- 
seln sicher und spurlos im Internet gespeichert werden kon- 
nen. Diese Technik ist als Teillosung auch nutzlich bei der 
Realisierung der vorliegenden Erfindung, reicht aber nicht 

25 aus urn das gestellte Problem zu 16sen. 

vf 

Der Erfindung liegt daher die Aufgabe zugrunde ein personli- 
ches elektronisches Web-Gesundheitsbuch der eingangs genann- 
ten Art so auszugestalten, dass es unter Wahrung eines 
30 hochstmoglichen Sicherheitsstandards fur die Daten eine viel- 
faltige Bearbeitung und Nutzung der personlichen Gesundheits- 
daten im verbraucherorientierten Gesundheitsmarkt ermoglicht. 

Zur Losung dieser Aufgabe ist ein derartiges personliches e- 
35 lektronisches Web-Gesundheitsbuch der eingangs genannten Art 
erf indungsgemali gekennzeichnet durch ein lokales Gesundheits- 
buch im Computer des Nutzers mit vorstrukturierten elektroni- 
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schen Formularen zur Eingabe der personlichen Gesundheitsda- 
ten^ sowie einen uber Auswahlschemata angesteuerten Konverter 
zur Erzeugung von verschlusselten Daten^ die anonymisiert 
sind, so dass sie keinen Ruckschluss auf die Identitat des 
5 Nutzers zulassen, fiir eine adressierte Ablage wenigstens ei- 
nes Teils der Daten im Internet oder dergleichen. 

Die verschlusselten Dokumente basieren auf Standardf ormaten, 
die von jedem Internet-Browser bearbeitet werden konnen und 

10 die einen internen Sicherheitsmechanismus dergestalt besit- 
zen, dass ein im Dokument enthaltener Mechanismus den Benut- 
zer nach einem Passwort fragt, mittels dessen sich das Doku- 
* ment entschlusseln lasst. Beispiel fur ein solches verschlus- 
selbares Standard-Dokument format ist das PDF-Format von Ado- 

15 be. Genauso verwendbar sind Verschlusselprogramme, die 

selbstextrahierende Files erzeugen und fur die in den Brow- 
sern standardmafiig ein Reader-Plug-In vorhanden ist, oder bei 
Bedarf aus dera Internet hinzugeladen werden kann, das die 
Passwortabfrage initiiert. Solche Dokumente eignen sich fur 

2 0 problemloses Hosten im Internet, Versand per E-Mail und 
Transport auf Datentragern . 

Die Erfindung nutzt dabei Vorrichtungen oder Dienste (Web- 
Poster) , mit denen der Nutzer eine oder mehrere anonyme Doku- 

2 5 mente ins Web stellen oder stellen lassen kann. Solche Vor- 

^ richtungen zum Upload (Web- Poster) sind als FTP Filetransfer 
Programme bekannt, z, B. WS_FTP von Ipswitch. Dazu muss der 
Nutzer Zugang zu einer oder mehrerer Web-Domains besitzen o- 
der erwerben. Die anonymen verschlusselten Dokumente haben je 

30 eine eindeutige Webadresse (Pseudonym- ID) . Weder diese noch 

die dariiber erreichbaren anonymen Dokumente selber enthalten 
einen ident if izierenden Hinweis auf die dahinterstehende Per- 
son. Die Beziehung der ID zu der Person werden nur durch die 
Person selber hergestellt indem die Person die ID benutzt. 

35 Wenn sie daruber erreichbaren Inf ormationen Dritten zugang- 

lich machen will, sollte sie dabei die Pseudonym- ID nicht un- 
n5tig preisgeben. Insgesamt erfolgt weder eine zentrale Da- 
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tenspei Che rung noch existiert ein zentrales Verzeichnis das 
personencharakterisierende Daten und Pseudonym-Daten mitein- 
ander verbindet. Im Prinzip ist es fur das Verfahren nicht 
einmal notig^ dass iiberhaupt personencharakterisierende Daten 
gespeichert werden, in der Praxis bringt let z teres jedoch 
Vorteile , 

In Ausgestaltung der Erfindung kann dabei vorgesehen sein, 
dass eine gesicherte Einrichtung zum Ablegen und Auf f inden 
der Pseudonym-ID unter der die Daten verschlusselt im Inter- 
net abgelegt sind, vorgesehen ist, so dass der Nutzer jeder- 
zeit diese Pseudonym- ID auch wieder auf f inden kann und dies 
moglichst auch dann wenn er nicht vor seinem lokalen Computer 
sitzt . 

Zu diesem Zweck kann beispielsweise vorgesehen sein, dass im 
Internet eine Web-Visitenkarte oder ein Notf allausweis der 
diese Pseudonym-ID enthalt abgespeichert ist, wobei diese nur 
uber eine Authentif izierungseinrichtung, also beispielsweise 
eine Karte, ein Passwort oder dergleichen, auffindbar sind. 

Allgemein konnen als solches personliches Zugangsob jekt Vor- 
richtungen vorgesehen sein (z. B. unbemerktes Eintippen erin- 
nerter oder geheim auf geschriebener Codes, maschinell lesbare 
Speichermedien, wie Disketten, Magnetstreif en-Karten, passive 
Chipkarten und Rechner enthaltene Devices, wie SmartCards, 
Mobile Devices ...), mit denen der Nutzer seine Pseudonym- ID 
und spezielle Passworter fur die Verschlusselung der Daten 
fur Dritte unsichtbar eingeben kann, urn selber an seine Daten 
im Internet zu gelangen oder um mit der Hilfe Zugangsob jekte 
Dritten in seinem Beisein Zugang zu seinen Daten zu verschaf- 
fen. Sicherer ist es im letzteren Fall, das verschlusselte 
Dokument ohne Bildschirmdarstellung zu downloaden und nur die 
lokale Kopie zu verwenden, damit die Pseudo-ID geheim bleibt. 
Bei diesem Vorgang kann auch ein neues lokales Passwort ver- 
geben werden. Das Zugangsobjekt arbeitet am sichersten, wenn 
es fur die genannten Operationen einen eigenen Rechner ver- 
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wendet. Das Zugangs-Ob j ekt kann auch die verschlusselte Datei 
selbst enthalten. 

Wesentlicher Bestandteil eines solches erf indungsgemafien per- 
sonlichen elektronischen Web-Gesundheitsbuchs ist ein durch 
eine Authentif izierungseinrichtung geschutztes Benutzer- 
Interface zur Eingabe und Pflege von Daten, wobei dieses eine 
Tastatur und/oder Schnittstellen zu Karten- und Labellesern 
und/oder einem in einer parallelen Pat entanmel dung beschrie- 
benen Remote-Controller umfassen kann. Die Authentif izierung- 
seinrichtungen konnen alle herkommlichen Systeme wie bei- 
spielsweise Passworter, Code-Karten, Sensoren zur Erfassung 
biometrischer Merkmale oder dergleichen umfassen. 

Das lokale Gesundheitsbuch umfasst Tabellen mit chronologi- 
sche Fortschreibung, freie Text f elder und Linkelemente , wobei 
diese, Sprunge auf andere Stellen im lokalen Gesundheitsbuch, 
andere Dokumente und Internetadressen ermoglichenden Linkele- 
mente insbesondere umfassen konnen: 

- Linkelemente fur Diagramme und Bilder (z. B. Rontgen, Ult- 
raschall usw. ) , 

- Linkelemente fur Fax- und Foto-Reproduktionen sowie E-Mails 
von Dokumenten und Verbindungen zu Arzten, Labors oder der- 
gleichen, die uber weitere Daten verfugen. 

Solche fertig eingerichteten Tabellen mit chronologischer 
Fortschreibung nach Datum sind z. B. vorgesehen fur: 

- Vorfalle, wie z. B. arztliche Konsultationen, besondere ei- 
gene oder fremde Beobachtungen, 

- Standard-Messwerte (Gewicht, Blutdruck, EKG, Laborwerte, 
. . . , Messreihen mit Datum) 

- Gentest -Daten, Screening-Daten, Krebstest, 

- Anamnese, Untersuchungen und deren Ergebnisse in codierter 
Form und/oder im Klartext sowie als Bilder und Grafiken, 

- Impfungen 

- Verschreibungen, 
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- Unbeschrif tete, leere Tabellen fur weitere Werte. 
Freie Textfelder sind vorgesehen fur 

- weitere Fakten, fur die in den Tabellen keine Felder vorge- 
5 sehen sind, 

- Kurzprofil mit Beschreibung der Vorgeschichte, erblicher 
Disposition, Risiken, UnvertrSglichkeiten. 

Die Linkelemente erlauben Sprunge auf andere Stellen im Doku- 
10 ment, auf andere Dokumente und Internetadressen. 
Linkelemente sind vorgesehen fur 

- Diagramme und Bilder (z. B. R5ntgen, Ultraschall, ...) 

- Fax- und Foto-Reproduktionen von Dokumenten, 

- Verbindungen zu den Arzten und Labors, die uber weitere Da- 
15 ten verfiigen. 

Ferner ist ein ausdruckbares und als E-Mail versendbares For- 
mular zum handschrif tlichen oder maschinellen Ausfiillen durch 
den Arzt oder Patienten vorgesehen mit Fragen zu Datum des 
20 Vorfalles, Anlass, Tatigkeiten, Ergebnis und Anlagen. Das un- 
verschlusselte Erzeugerdokument (lokales Gesundheitsbuch) 
wird fortwahrend weitergepf legt und ist daher auf einem wech- 
selbaren Speichermedium, einer verschlusselten Partition der 
Festplatte oder verschlusselt im Internet sicher zu verwah- 

2 5 ren . 

Eine wichtige optionale Rubrik des Gesundheitsbuches ist fiir 
die Verfolgung und Ergebnisdokumentation personlicher Gesund- 
heitsprogramme vorgesehen. Solche Gesundheitsprogramme , die 

3 0 eine permanente Fiihrung und Oberwachung des Patien- 

ten/Gesundheitskonsumenten beinhalten, sind derzeit noch die 
Ausnahme, warden zukunftig jedoch eine grolie Rolle spielen. 
Dazu sind erf indungsgemafi vorgesehen: 

- Links zu den abonnierten Gesundheitsprogrammen und -diens- 
35 ten, um sie jederzeit schnell aufzufinden, zum anderen wird 

die Moglichkeit geboten, die Scores, Erfolge und Misserfolge 
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fortlaufend knapp zu dokumentieren und die Ergebnisse weiter 
zu verwenden. 



Optimal konnen Links zu gesundheitsrelevanten Themen und Wa- 
5 ren und Dienstleistungen, vorteilhaft direkt den Befunden und 
Messwerten, Bildern und Diagrammen zugeordnet werden, indem 
die zu den Themen, Waren und Dienstleistungen gehorenden 
Links, z. B. in Form ihrer Bookmarks, auf den dafur in und 
neben den Tabellen und freien Textfeldern des lokalen Gesund- 
10 heitsbuch vorgesehenen Feldern abgelegt werden. 

Die Auswahlschemata konnen Elemente eines Konsistenz-Checks 
umfassen, um die Daten auf of f ensichtliche Fehler und Inkon- 

sistenzen zu uberprufen. Insbesondere aber umfassen die Aus- 
15 wahlschemata fur bestimmte Fragestellungen gultige Filter, 

die die hierfur wichtigen Daten des lokalen Gesundheitsbuchs 
fur eine gezielte Teilweitergabe markieren. 

Im einfachsten Fall konnen solche Schemata eine Unterteilung 
20 dahingehend vornehmen, dass sie die Daten jeweils entspre- 

chenden medizinischen Bereichen zuordnen, so dass eine Daten- 
auswahl getroffen werden kann, die alle fur einen Internisten 
interessanten Fakten umfasst oder auch die Daten fur den Au- 
genarzt oder fur einen Orthopaden. Selbstverstandlich konnen 
25 dabei naturlich auch andere Auswahlkriterien vorgesehen sein. 
Die Schemata konnen heuristisch definiert werden oder von an- 
erkannten Leitlinien abgeleitet werden. Sie konnen selbst de- 
finiert Oder fertig bezogen werden. 

30 In weiterer Ausgestaltung der Erfindung kann wenigstens ein 

dem Konverter nachgeschaltetes, iiber die Internetschnittstel- 
le mit dem Netz verbindbares anonymes verschliisseltes Gesund- 
heitsbuch vorgesehen sein, in welchem Namen und Kommunikati- 
onsdaten von Arzten standardmaliig und diskriminierende Krank- 

35 heiten oder Behandlungen (z. B. Psychiatrie, Aids, ...) auf 

Verantwortung des Nutzers unterdriickt sind. Das oder die ano- 
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nymen Gesundheitsbiicher werden dann als anonymes Web- 
Gesundheitsbuch im Internet oder dergleichen gehostet . 

Weitere Vorteile, Merkmale und Einzelheiten der Erfindung er 
geben sich aus der nachfolgenden Beschreibung eines Ausfiih- 
rungsbeispiels sowie anhand der Zeichnung, die ein Blockdia- 
gramm eines erf indungsgemaBen personlichen elektronischen 
Web-Gesundheitsbuchs zeigt . 

Der Nutzer benutzt das in der Figur dargestellte personliche 
elektronische Web-Gesundheitsbuch insbesondere fur folgende 
Verf ahren: 



Persenliche Datenpflege: Verf ahren, mittels einer personli- 
chen Gesundheitssoftware ein personliches lokales elektroni- 
sches Gesundheitsbuch durch Auffullen der vorhandenen Felder 
mit bereits vorhandenen Daten aufzubauen und tnit weiterhin 
anfallenden Daten weiterzupf legen . Weiterhin ermoglicht das 
Verfahren Daten des lokalen Gesundheitsbuches mit Schemata 
nach Belieben auszublenden und die reduzierten Daten in ein 
anonymes Gesundheitsbuch zu konvertieren. Das anonyme Gesund- 
heitsbuch enthait im Klartext keine Hinweise, die auf den 
Nutzer schlieBen lassen. (Das anonyme Gesundheitsbuch ist 
verschliisselt und mit jedem Browser zu bearbeiten und zu ent- 
schlusseln sofern das personliche Passwort des Nutzers be- 
kannt ist) . Das anonyme Gesundheitsbuch kann mit beliebigen 
Methoden verwahrt und transportiert werden, insbesondere im 
Internet von beliebigen Hostern risikolos gehostet werden. 
Der user veranlasst das Host en seiner Daten. Nur mit dem und 
den User gebundenen Passwort sind die Daten lesbar. 

Nach arztlicher Konsultation oder Behandlung bzw. bei Auftret 
en neuer Erkenntnisse oder Ergebnisse werden resultante und 
fiir die Zukunft wichtige Ergebnisse, Fakten, Einschat zungen, 
Verschreibungen sowie Dokumente und Bilder, als auch Links 
auf die Adresse des Arztes in das Gesundheitsbuch iibernommen. 
Dazu besitzt der Computer einen Kartenleser oder eine 
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Schnittstelle Oder zumindest Datenimportmoglichkeit zum Lesen 
einer zukunftigen Gesundheitskarte des Nutzers. Optionell 
konnen auch zukunftig verwendete elektronische Labels gelesen 
werden. Damit lassen sich Daten von Verbrauchsgiitern und Arz- 
neien erfassen und einpflegen. 

In einer bevorzugten Ausf uhrungsf orm kann im Zusammenhang mit 
dem erfindungsgemalien Web-Gesundheitsbuch ein sogenannter Re- 
mote-Controller verwendet werden. Dieser umfasst neben dem 
Kartenleser und dem Labelleser auch zusatzliche weitere Ein- 
gabevorrichtungen und Kommunikationseinrichtungen zum einfa- 
Chen Erfassen von gesundheitsrelevanten Daten sowohl von me- 
dizinischen Geraten als auch medizinischen Produkten. 

Weltweit personliche Dateneinsicht : Der Nutzer ist in der La- 
ge die Daten des Web-Gesundheitsbuches uberall auf der Welt, 
wo ein Zugang zum Internet besteht zu betrachten. Er benotigt 
dazu lediglich sein personliches Zugangsobjekt . Dieses be- 
steht im einfachsten Fall aus Auf zeichnungen oder Erinnerung 
an die Web-Adresse und das Passwort. 

Gesundheitsdaten anderen zuganglich machen: Verfahren, einem 
Arzt Oder einer anderen gesundheitlich beratenden naturlichen 
Person die ganze Inf ormationen aus dem personlichen Gesund- 
heitsbuch oder dedizierte Telle davon durch physikalisches 
Oberlassen eines Zugangsobjektes nach vorgebbar jeweils ein- 
malig oder uber eine vorgebbare Zeitspanne zuganglich zu ma- 
chen. 

Erhartung von Vertragen durch elektronische Signatur: Die A- 
nonymitat des Web-Gesundheitsbuches hat den Vorteil, dass ei- 
ne zentrale Zensur ausgeschlossen ist und dass selbst Knacken 
der Verschlusselung zu nicht zuordenbaren Daten fuhrt, orien- 
tierende Beratung mit hochstem Personlichkeitsschut z erfolgen 
kann. Demgegenuber besteht der Wunsch nach Sicherheit im Zah- 
lungsverkehr und Haf tungsf ragen des Anbieters bzw. der dahin- 
ter stehenden Organisation. In solchen Fallen konnen die be- 



200208627 



10 

kannten Mechanismen der privaten elektronischen Signatur in 
angepasster Sicherheitsstuf e angewendet werden. In Extremf al- 
ien wird die Signatur nach Signaturgeset z erforderlich sein. 
In alien anderen Fallen genieUt der Nutzer erhohte Anonymi- 
5 tat. 

Automatische Protokollierung von Mess- und Monitorergebnissen 
und Tatigkeiten: Monitoring, Tabletteneinnahme direkt ins 
Buch unter Benutzung des bereits oben angesprochenen Remote - 
10 Controllers. 

Dienstleistungen zur Unterstutzung des Nutzers bei der Durch- 
^ fuhrung seiner computerbezogenen Tatigkeiten: Es ist selbst- 
verstandlich, dass bei einem fertigen Produkt ein User- 

15 Interface vorhanden ist, das die wirksamen Teile aus den ge- 
nannten Komponenten enthalt und so zusaminenf asst und prasen- 
tiert, dass der Benutzer die Funktionen und Ablaufe versteht 
und wenig Miihe hat, das gewunschte durchzuf uhren . In alien 
Fallen, in denen vom Patienten, Gesundheitskonsumenten oder 

2 0 Nutzer gesprochen wurde, kann sich der Patient oder Nutzer 

auch neutraler Hilfedienste (Gesundheitsberater , Hausarzt o- 
der andere) bedienen, die ihn in der Durchfuhrung untersttit- 
zen. Dazu kann er beispielsweise die Formulare des lokalen 
personlichen Gesundheitsbuches seinem Gesundheitsberater zu- 

25 schicken, der daraus die anonyme Internetprasenz erzeugt. 

p 

Es bringt dem Nutzer von Gesundheitslei stung Vorteile, auch 
personenbezogene Daten im Netz zu host en. So kann man mit ei- 
ner Web-Visitenkarte (bzw. Home-Page) allein durch Angabe ei- 

30 ner personlichen Web-ID, stets aktualisiert , alle haufig be- 
notigten nicht sensiblen Daten und offentlichen Schlussel und 
Fotos bereithalten und zur Verfugung stellen. Hierbei kann es 
sich auch urn einen amtlichen Burgerausweis handeln mit Fahig- 
keit zur zertif izierten Signatur. Es gibt auch Falle, in de- 

35 nen personenbezogene Daten zusammen mit medizinischen Daten 
unter leichten Restriktionen freigegeben werden sollten. Das 
sind z. B. die Notf alldaten . Wahrend die „personliche Web-ID'' 
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ftir die Visitenkarte frei weitergegeben werden kann und ein 
Passwort nicht erforderlich ist, sollte bei dem Notfall- 
Zugangsobjekt die ID stets sichtbar am Korper getragen werden 
(z. B. Amulette, Kf z-Schliisselanhanger^ Uhr, Personalausweis, 
5 .--), das Passwort sollte unsichtbar sein und nur im Notfall 
freigelegt werden. Eine weitere wichtige Nutzung der perso- 
nenbezogenen Visitenkarte ist die Moglichkeit zur verschlus- 
selten Sendung von Nachrichten und Passwortern und zur fall- 
weisen (gestuft zertif izierbaren) Signaturmoglichkeit (letz- 
10 tere allerdings unter stufenweiser Aufgabe der Anonymitat) . 

Wichtig ist es personenbezogene und anonyme Webspaces gut 

voneinander zu trennen, um Zufallen und Attacken vorzubeugen, 
durch die hier Zusammenhange entstehen konnten. Die Daten 
15 werden nur beim und vom Benutzer personlich zusammengef uhrt , 
so dass ohne den Nutzer bzw. seine Auf zeichnungen oder seine 
Zugangsmittel keine Beziehung zwischen den personenbezogenen 
und den anonymen Daten hergestellt werden konnen. 

20 Die Erfindung stellt einen Paradigmenwechsel fiir die derzeit 
geubte medizinische Praxis dar: Sie verwendet eine selbstver- 
antwortete Identitat parallel zu der zentral und behordlich 
verwalteten Identitat. Der Patient ubernimmt selbst die Ver- 
antwortung fur seine Gesundheit und damit auch im eigenen In- 

25 teresse fur die Richtigkeit der Identitatsangaben und inhalt- 
1^ lichen Richtigkeit der ihm gefuhrten Daten. Damit konnte auf 
die bislang fur notwendig gehaltene zentrale Server- 
Architektur ganzlich verzichtet werden. 

30 Der Nutzen der Erfindung besteht darin, dass der Pati- 

ent/Nutzer mit den Mitteln der Erfindung Verf ugungsgewalt u- 
ber seine Gesundheitsdaten erhalt. Mit dieser Verf ugungsge- 
walt kann er einerseits seine Partner in der Gesundheitspf le- 
ge besser, d. h. umf angreicher und gezielter, informieren und 

35 andererseits an neuartigen elektronischen Geschaf tsprozessen 
teilnehmen, die ihm einen deutlichen Mehrwert fur seine Ge- 
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sundheit bieten konnen. Letzterer Aspekt ist Gegenstand einer 
parallelen Patentanmeldung . 

Speziell fur einen derartigen elektronischen Geschaf tsprozess 
ist der optional in der Figur mit angedeutete Vertragsmodul 
vorgesehen, der eine Reihe von Standardvertragen und Ver- 
tragsbestimmungen enthalt die in diesem Zusammenhang bedeut- 
sam sind- 

Die Darlegungen haben vorausgesetzt , dass der Nutzer seine 
Eintragungen in sein Gesundheitsbuch personlich vornimmt. 
Diese Aufgaben kann er auch einer Person seines Vertrauens 

ubertragen. Diese Person ubernimmt, vergleichbar mit einem 
Steuerberater , mit hoherem Sachverstand die technischen Vor- 
gange fiir seinen Klienten. An den Mitteln der Erfindung an- 
dert diese Vorgehensweise, die Bestandteil der Erfindung ist, 
nichts . 
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Patentanspriiche 

1. Personliches elektronisches Web-Gesundheitsbuch zur 
Speicherung, Bearbeitung und Nutzung personlicher Gesund- 
heitsdaten eines Nutzers, mit einer Datenschnittstelle uber 
die bei Bedarf eine Kommunikationsverbindung zu Vertragspart- 
nern aufgebaut warden kann, und ihnen zumindest zeitweise Da- 
ten aus dem Gesundheitsbuch zu ubergeben, g e k e n n - 
zeichnet durch ein lokales Gesundheits- 
buch im Computer des Nutzers mit vorstrukturierten elektroni- 
schen Formularen zur Eingabe der personlichen Gesundheitsda- 
ten^ sowie einen uber Auswahlschemata angesteuerten Konverter 

^ zur Erzeugung von verschlusselten Daten, die anonymisiert 
sind, so dass sie keinen Riickschluss auf die Identitat des 
15 Nutzers zulassen, fur eine adressierte Ablage wenigstens ei- 
nes Teils der Daten im Internet oder dergleichen. 

2. Web-Gesundheitsbuch nach Anspruch 1, gekenn- 

zeichnet durch ein durch eine Authentifi- 

20 zierungseinrichtung geschiitzte Benutzer-Interf ace zur Eingabe 
und Pflege von Daten. 

3. Web-Gesundheitsbuch nach Anspruch 2, dadurch 
gekennzeichnet , dass das Benutzer- Interface 

2 5 eine Tastatur und/oder Schnittstellen zu Karten- und Labelle- 
^ sern und/oder einem Remote -Controller umf asst . 

4. Web-Gesundheitsbuch nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet, dass das 

3 0 lokale Gesundheitsbuch Tabellen, mit chronologischer Fort- 

schreibung freie Textf elder und Linkelemente umf asst. 

5. Web-Gesundheitsbuch nach Anspruch 4, dadurch 
gekennzeichnet , dass die Sprunge auf andere 

3 5 Stellen im lokalen Gesundheitsbuch, andere Dokumente und In- 
ternetadressen ermoglichenden Linkelemente insbesondere um- 
f assen: 
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- Linkelemente fur Diagramme und Bilder (z. B. Rontgen, Ult- 
raschall . . .) , 

- Linkelemente fur Fax- und Foto-Reproduktionen sowie E-Mails 
von Dokumenten und Verbindungen zu Arzten, Labors die tiber 

5 weitere Daten verfiigen. 

6. Web-Gesundheitsbuch nach einem der Anspriiche 1 bis 5, 
dadurch gekennzeichnet, dass die 

Auswahl schemata Elemente eines Konsistenz-Checks umfassen, um 
10 die Daten auf of f ensichtliche Fehler und Inkonsistenzen zu 
uberpruf en . 




7. Web-Gesundheitsbuch nach einem der Anspruche 1 bis 6, 



dadurch gekennzeichnet, dass die 

15 Auswahlschemata fiir bestimmte Fragestellungen gultige Filter 
umfassen^ die die hierfur wichtigen Daten des lokalen Gesund- 
heitsbuches fur eine gezielte Teilweitergabe markieren. 

8. Web-Gesundheitsbuch nach einem der Anspruche 1 bis 1, 
20 gekennzeichnet durch wenigstens ein 

dem Konverter nachgeschaltetes uber die Internetschnittstelle 
an einem Auf bewahrungsort im Internet plaziertes anonymes 
verschliisseltes Gesundheitsbuch, in welchem Namen und Kommu- 
nikationsdaten von Arzten standardmaliig sowie diskriminieren- 
2 5 de Krankheiten oder Behandlungen (z. B. Psychiatrie, Aids, 




. ..) auf Verantwortung des Nutzers unterdruckt sind. 



9. Web-Gesundheitsbuch nach einem der Anspruche 1 bis 8, 
gekennzeichnet durch eine gesicher- 

3 0 te Einrichtung zum Ablegen und Auffinden der Pseudonym- ID un- 
ter der die Daten verschlusselt im Internet abgelegt sind. 

10. Web-Gesundheitsbuch nach Anspruch 9, gekenn- 
zeichnet durch eine uber eine Authentifi- 

35 zierungseinrichtung im Internet gespeicherte Web-Visitenkarte 
Oder Notf allausweis, die die Pseudonym- ID enthalten. 
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11. Web-Gesundheitsbuch nach einem der Anspruche 1 bis 10, 
gekennzeichnet durch einen Ver- 

tragsmodul fur Geschafte im verbraucherorientierten Gesund- 
heitsmarkt , 
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Zusammenf assung 

Pers5nliches elektronisches Web-Gesundheitsbuch 

Personliches elektronisches Web-Gesundheitsbuch zur Speiche- 
rung, Bearbeitung und Nutzung personlicher Gesundheitsdaten 
eines NutzerS;. mit einer Datenschnittstelle liber die bei Be- 
darf eine Kommunikationsverbindung zu Vertragspartnern aufge- 
baut werden kann, und ihnen zumindest zeitweise Daten aus dem 
Gesundheitsbuch zu iibergeben, wobei ein lokales Gesundheits- 
buch im Computer des Nutzers mit vorstrukturierten elektroni- 
schen Formularen zur Eingabe der personlichen Gesundheitsda- 
ten^ sowie einen iiber Auswahlschemata angesteuerten Konverter 
zur Erzeugung von verschliisselten Daten, die anonymisiert 
sind, so dass sie keinen Riickschluss auf die Identitat des 
Nutzers zulassen, fiir eine adressierte Ablage wenigstens ei- 
nes Teils der Daten im Internet oder dergleichen. 
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